CVE-2026-29186 in Backstage
Сводка
по VulDB • 12.06.2026
Backstage — это открытая платформа для создания порталов разработчиков. До версии 1.14.3 в ней присутствует уязвимость обхода конфигурации, позволяющая выполнять произвольный код. Пакет @backstage/plugin-techdocs-node использует белый список (allowlist) для фильтрации опасных ключей конфигурации MkDocs во время процесса сборки документации. Пропуск в этом белом списке позволяет злоумышленникам создать файл mkdocs.yml, который приводит к выполнению произвольного кода Python, полностью обходя механизмы безопасности TechDocs. Данная проблема исправлена в версии 1.14.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.